当社子会社委託先のメール配信サービスへの不正アクセスによる「Hirameki 7」配信先メールアドレス流出のお詫びとご報告

　この度、弊社の子会社であるトライベック株式会社（以下、トライベック社）が提供しているサービス「Hirameki 7」のメール配信に利用しておりますアララ株式会社（以下、アララ社）のサービスが不正アクセスを受け、「Hirameki 7」から送信したメールの宛先（メールアドレス）が外部に流出したことが確認されました。
　弊社は本件に、次の2つの立場で関わっております。

　いずれの場合も、弊社およびご契約者様の配信先メールアドレスが外部に漏えいしたことを確認しており、ご契約者様、ご契約者様のメール送付先様、弊社のメール送付先様およびご関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
　なお、本件はアララ社のサービスに対する不正アクセスによるものであり、弊社およびトライベック社のシステムへの不正アクセスは確認されておりません。
　本件につきまして、現時点で判明している事象、判明している原因と調査内容、今後の対応およびご注意につきまして、下記のとおりご報告申し上げます。

　2026年 10月28日～31日にかけて、アララ社のメール配信サービスのサーバーが不正アクセスを受け、同社を利用する企業の顧客情報等が外部に持ち出されました。当初、アララ社からは、「Hirameki 7」との連携分は不正アクセスの対象外との報告をトライベック社は受けておりましたが、11 月 10 日に、「Hirameki 7」が連携しているサーバーも流出の対象であることが新たに判明したとの報告を受けました。配信先リストを受領したトライベック社が内容を確認し、弊社自身およびご契約者様の配信先が含まれていることが判明いたしました。
　なお、「Hirameki 7」本体（管理画面・会員データベース等）への不正アクセスは、現時点で確認されておりません。

　本件の原因・調査状況およびサービス再開の見通しについては、アララ社が公表しております。最新の情報は以下をご確認ください。
　「アララメッセージ」への不正アクセスに関するお詫びと今後の対応について｜ニュース｜アララ株式会社
　なお、アララ社のメール配信サービスは現在停止しており、再開時期についてはアララ社において判断される予定です。

　ご契約者様および弊社の送信先様について漏えいしたのは、メールの宛先（メールアドレス）のみです。メールの本文や、氏名などの差し込み文字列は含まれないことをアララ社が確認しています。

　トライベック社は、10月31日より「Hirameki 7」からのメール配信サービスを停止しております。ご契約者様にはご不便・ご迷惑をおかけしておりますことをお詫び申し上げます。
　なお、サービス再開の時期については、アララ社による原因の特定および安全性の確認が完了した後に判断される予定であり、確定次第あらためてご案内いたします。

　本件につきましては、弊社およびトライベック社より個人情報保護委員会への報告を進めております。弊社では、本件の詳細および影響範囲の確認を進めるとともに、新たにお知らせすべき事項が判明した場合には、速やかにお知らせいたします。
　また、ご契約者様のお客様（メール配信先の方）のメールアドレスは、氏名が含まれる場合など、個人情報に当たる可能性がございます。そのため次のとおり、対応を速やかに進める所存です。

（1）個人情報保護委員会への届出
　ご契約者様から委託をいただけた場合、ご契約者様・トライベック社・アララ社の3者連名での個人情報保護委員会への届出を、トライベック社が行います。届出はご契約者様ごとに個別に提出します。

（2）メール配信先の方へのお詫びと事情説明
　ご契約者様から委託をいただけた場合、トライベック社が、経緯のご説明とお詫び、ご注意を記した文章を、ご契約者様のお客様（メール配信先の方）へお届けいたします。

　ご契約者様のお客様および弊社の送信先様宛てにご契約者様又は弊社の名前をかたる不審なメールやSMSが届くおそれがあります。心当たりがない又は不審な内容のメールやSMSを受信された場合は、次のようなご対応をお願いいたします。また、ご契約者様がお客様からお問い合わせを受けた場合には、次のようにご対応いただくようお伝えください。

以上